Voditelj obrade osobnih podataka na kombiprijevoz.hr je Hortus d.o.o., Ludbreška 78, 40320 Donji Kraljevec, OIB 88861892304, e-mail: info@kombiprijevoz.hr (ostali podaci na stranici Kontakt). Službenik za zaštitu podataka nije imenovan jer za to ne postoji zakonska obveza.
| Postupak | Podaci | Svrha | Pravna osnova |
|---|---|---|---|
| Posjet stranici | IP adresa, datum i vrijeme, posjećena stranica, preglednik, izvor posjeta (zapisi poslužitelja) | rad stranice, sigurnost, otklanjanje grešaka | čl. 6. st. 1. t. (f) GDPR – legitimni interes |
| Upit za prijevoz | e-mail adresa, mjesto preuzimanja i dostave, opis i fotografije stvari, željeni rok, po želji ime; kod prihvaćanja ponude dodatno broj telefona | posredovanje ponuda, uređivanje upita, kontakt | čl. 6. st. 1. t. (b) GDPR – ugovor |
| Račun prijevoznika | tvrtka, ime, adresa, OIB / PDV broj, telefon, e-mail, podaci profila, fotografije, saldo i transakcije | registracija, provjera, obračun naknada, izdavanje računa | čl. 6. st. 1. t. (b) i (c) GDPR – ugovor i zakonska obveza |
| Dokaz registracije prijevoznika | učitani dokument (rješenje o registraciji, izvadak iz registra ili potvrda porezne uprave) s nazivom, adresom i poreznim brojem | provjera poslovnog statusa i poreznog tretmana naknada (PDV) | čl. 6. st. 1. t. (b) i (c) GDPR – ugovor i zakonska obveza |
| Razgovor i ocjene | tekst poruka, tekst i zvjezdice ocjene, ime pošiljatelja | komunikacija korisnika, povjerenje | čl. 6. st. 1. t. (b) i (f) GDPR |
| E-mail obavijesti | e-mail adresa, sadržaj obavijesti, status isporuke i otvaranja | obavijesti o ponudama, porukama, podsjetnici | čl. 6. st. 1. t. (b) GDPR; podsjetnici i sažeci: t. (f), moguće odjaviti u svakom trenutku |
| Statistika obrasca za upit | nasumična oznaka sesije, dosegnuti korak, jezik – bez kolačića, bez osobne identifikacije | poboljšanje obrasca | čl. 6. st. 1. t. (f) GDPR |
Upiti, ponude i razgovori vidljivi su – bez kontakt-podataka – registriranim prijevoznicima odnosno javno. Kontakt-podaci (ime, telefon, e-mail) prosljeđuju se tek nakon prihvaćanja ponude i samo dotičnom prijevozniku odnosno pošiljatelju.
| Primatelj | Svrha | Sjedište / treća zemlja |
|---|---|---|
| Prijevoznik čiju ste ponudu prihvatili (odnosno pošiljatelj koji je prihvatio vašu ponudu) | izvršenje prijevoza | EU / prema korisniku |
| Hetzner Online GmbH | smještaj poslužitelja (hosting) | Njemačka |
| Brevo (Sendinblue SAS) | slanje e-mail poruka | Francuska |
| Functional Software, Inc. (Sentry) | bilježenje tehničkih grešaka (tehnički podaci, eventualno IP adresa) | SAD – standardne ugovorne klauzule EU / Data Privacy Framework |
| DeepL SE | automatsko prevođenje tekstova ocjena i upita (bez osobnih podataka) | Njemačka |
| Google Ireland Ltd. (reCAPTCHA, Google Analytics, Google Ads) | zaštita obrasca za upit od zlouporabe; mjerenje posjećenosti i konverzija – samo uz vašu privolu putem obavijesti o kolačićima | Irska / SAD – Data Privacy Framework |
| OpenStreetMap Foundation (kartne pločice), Nominatim, OSRM | prikaz karte, pretraga mjesta i izračun rute; pritom se vaša IP adresa šalje tom servisu | Ujedinjeno Kraljevstvo / EU |
| Banka, knjigovodstveni servis, tijela javne vlasti | obrada uplata, zakonske obveze | Hrvatska |
Tehnički nužne kolačiće (sesija, jezik, postavka kolačića, CSRF zaštita) koristimo na temelju Zakona o elektroničkim komunikacijama jer su neophodni za rad stranice. Kolačići za statistiku (Google Analytics) i oglašavanje (Google Ads – mjerenje konverzija) te servis reCAPTCHA učitavaju se tek nakon vaše privole putem obavijesti o kolačićima (čl. 6. st. 1. t. (a) GDPR). Svoj izbor možete u svakom trenutku promijeniti na stranici Postavke kolačića.
Upite i ponude čuvamo za vrijeme posredovanja, a nakon toga radi obrane od zahtjeva 3 godine od kraja godine. Podatke o obračunu i račune čuvamo 11 godina prema Zakonu o računovodstvu i poreznim propisima. Račune koji nisu korišteni 5 godina brišemo nakon najave. Zapisi poslužitelja brišu se nakon 30 dana. Zapisi o odbijenim automatiziranim i neuspjelim pokušajima prijave (IP adresa, vrsta pokušaja) čuvaju se 90 dana radi sigurnosti. Razgovori i ocjene ostaju dok postoji pripadajući upit odnosno profil. Dokaz registracije prijevoznika nije javno vidljiv, pristup mu ima samo naš tim, a čuvamo ga dok traje poslovni odnos i nakon toga 11 godina kao dio porezne dokumentacije.
Imate pravo na pristup (čl. 15. GDPR), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.). Danu privolu možete u svakom trenutku povući s učinkom za budućnost. Zahtjev pošaljite na info@kombiprijevoz.hr; odgovorit ćemo u roku od mjesec dana.
Imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, e-mail: azop@azop.hr – ili nadzornom tijelu države članice EU-a u kojoj imate boravište.
E-mail adresa i podaci o prijevozu nužni su za posredovanje; bez njih ne možemo proslijediti ponude. Broj telefona potreban je tek za prihvaćanje ponude, kako bi vas prijevoznik mogao kontaktirati. Svi ostali podaci su dobrovoljni. Ne provodimo automatizirano donošenje odluka ni izradu profila u smislu čl. 22. GDPR.
Ovu politiku prilagođavamo kada se promijeni naša obrada ili propisi. Vrijedi verzija koja je objavljena na ovoj stranici.